Разбираемся, где в компании данные могут уйти на сторону, настраиваем правила и наблюдение, разбираем инциденты. И помогаем закрепить всё это во внутренних документах — контроль работает только тогда, когда он оформлен.
Утечка редко выглядит как взлом. Обычно это рабочий файл, отправленный не туда.
Выгрузка базы «чтобы поработать дома», прайс, пересланный на личную почту, папка, открытая по ссылке всем подряд. Каналы те же, которыми пользуются каждый день, поэтому событие ничем не выделяется среди сотен обычных.
О том, что клиентская база оказалась у конкурента, компания узнаёт со стороны — от клиента, от партнёра, из чужого предложения. К этому моменту разбираться уже не в чем: почтовые журналы перезаписались, ноутбук переустановлен, а спрашивать приходится наугад.
Читать переписку сотрудников «на всякий случай» нельзя: без уведомления и без закреплённого во внутренних документах порядка это само по себе нарушение, а собранные так сведения будет трудно использовать в разбирательстве. Контроль либо оформлен, либо его, по сути, нет.
От карты данных до разбора инцидентов. Ни одна система не делает утечку невозможной: задача — закрыть простые пути, сделать остальные заметными и оставить после события след, по которому можно разобраться.
Начинаем не с настройки, а с описи: какие сведения в компании действительно чувствительны — персональные данные, клиентская база, цены и условия, разработки, — где они хранятся и какими путями могут выйти наружу. Почта, мессенджеры, съёмные носители, печать, облачные диски, выгрузки из учётных систем. Дальше решаем, что брать под контроль в первую очередь: контролировать всё сразу дорого и не нужно.
Переводим договорённости в правила: что можно отправлять наружу, кому, в каком объёме и с какими исключениями. Часть правил только фиксирует событие, часть требует подтверждения руководителя, часть блокирует передачу. Первый этап всегда наблюдение — чтобы увидеть реальный рабочий поток и не остановить компанию строгими настройками в первый же день.
Контроль рабочей переписки в России возможен только на прозрачных условиях: сотрудники уведомлены, порядок закреплён в локальных нормативных актах, подписи об ознакомлении собраны. Помогаем оформить эту часть — готовим проекты положений, уведомлений и порядок ознакомления и передаём их вашему юристу на согласование. Юридических услуг мы не оказываем, а порядок работ выстраиваем так, чтобы оформление проходило до запуска контроля, а не после.
Договариваемся, что считается инцидентом, кому и как приходит оповещение и что происходит дальше. По срабатыванию собираем картину: что за данные, кто, куда, когда и что этому предшествовало, — в виде, пригодном для внутреннего разбирательства. Формат участия и сроки реакции фиксируются отдельно, вместе с составом наблюдения.
Типовые задачи, под которые в компании выстраивают защиту от утечек.
Менеджеры работают с базой каждый день, и та же кнопка «выгрузить в файл» одинаково нужна и для отчёта, и для ухода к конкуренту. Массовые выгрузки и отправка файлов с персональными данными наружу попадают в отдельный список. Обычная работа идёт как шла, а нетипичное — выгрузка всего справочника контрагентов за один вечер — становится заметным событием, а не строкой в журнале, который никто не открывает.
Чертежи, спецификации и технологические карты приходится передавать смежникам, и после передачи они живут своей жизнью. Разбираемся, кому что действительно нужно отправлять, ограничиваем остальное и фиксируем сами факты передачи. Запретить человеку запомнить то, что он и так видит на экране, нельзя — но случайная пересылка перестаёт быть незаметной, а умышленная чаще оставляет след.
Сотрудник переходит к конкуренту, и вместе с ним, по ощущениям, уходит часть наработок — но кроме ощущений нет ничего. Наблюдение имеет смысл только тогда, когда оно выстроено заранее: сотрудники уведомлены, порядок контроля закреплён во внутренних документах, а срок хранения событий и то, кто имеет к ним доступ, оговорены до запуска. Тогда у компании есть материалы для разбирательства, а не подозрение; как их использовать дальше — вопрос к юристу.
Оставьте заявку, и мы свяжемся в течение рабочего дня. Первая консультация бесплатна — обсудим, какие данные нужно беречь и как в компании устроена работа с ними.
Мы свяжемся с вами в течение рабочего дня. Спасибо за интерес!